นโยบายความเป็นส่วนตัว
คำนำ
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้คุณทราบเกี่ยวกับประเภทของข้อมูลส่วนบุคคลของคุณ (ต่อไปนี้จะเรียกว่า “ข้อมูล”) ที่เราประมวลผล วัตถุประสงค์ และขอบเขตของการประมวลผล นโยบายความเป็นส่วนตัวนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เราดำเนินการ ทั้งในบริบทของการให้บริการของเรา และโดยเฉพาะอย่างยิ่งบนเว็บไซต์ แอปพลิเคชันบนมือถือ และช่องทางออนไลน์ภายนอก เช่น โปรไฟล์โซเชียลมีเดียของเรา (ต่อไปนี้จะเรียกว่า “บริการออนไลน์”)
คำศัพท์ที่ใช้ไม่ได้เจาะจงเพศ
ณ วันที่ 3 มีนาคม 2569
สารบัญ
- คำนำ
- รับผิดชอบ
- ภาพรวมของกิจกรรมการประมวลผล
- หลักเกณฑ์ทางกฎหมายที่เกี่ยวข้อง
- มาตรการรักษาความปลอดภัย
- การโอนข้อมูลส่วนบุคคล
- การถ่ายโอนข้อมูลระหว่างประเทศ
- ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล
- สิทธิของเจ้าของข้อมูล
- การให้บริการออนไลน์และการโฮสต์เว็บไซต์
- การใช้คุกกี้
- การจัดการการติดต่อและการสอบถาม
- การมีตัวตนในเครือข่ายสังคม (สื่อสังคมออนไลน์)
- ปลั๊กอินและฟังก์ชันฝังตัว ตลอดจนเนื้อหา
- การเปลี่ยนแปลงและการอัปเดต
- คำจำกัดความของคำศัพท์
รับผิดชอบ
เช่าด่วนพัทยา
พรีเมี่ยมสกู๊ตเตอร์และรถเช่า
353/106 ซอย 5 พระตำหนัก พัทยา ประเทศไทย
ที่อยู่อีเมล: info@quick-cars.com
หมายเลขโทรศัพท์: +66 63 325 8384
ภาพรวมของกิจกรรมการประมวลผล
ภาพรวมต่อไปนี้สรุปประเภทของข้อมูลที่ได้รับการประมวลผลและวัตถุประสงค์ของการประมวลผล รวมถึงอ้างอิงถึงเจ้าของข้อมูล
ประเภทของข้อมูลที่ประมวลผล
- ข้อมูลตำแหน่งที่ตั้ง
- รายละเอียดการติดต่อ
- ข้อมูลเนื้อหา
- ข้อมูลการใช้งาน
- เมตาเดตา ข้อมูลการสื่อสาร และข้อมูลกระบวนการ
- ข้อมูลบันทึก
ประเภทของผู้ที่ได้รับผลกระทบ
- คู่สนทนา
- ผู้ใช้
วัตถุประสงค์ของการประมวลผล
- การสื่อสาร.
- มาตรการรักษาความปลอดภัย
- ขั้นตอนการจัดการองค์กรและการบริหาร
- ข้อเสนอแนะ.
- การให้บริการออนไลน์ของเราและความเป็นมิตรต่อผู้ใช้
- โครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ
- ประชาสัมพันธ์.
หลักเกณฑ์ทางกฎหมายที่เกี่ยวข้อง
หลักเกณฑ์ทางกฎหมายที่เกี่ยวข้องภายใต้ GDPR:ด้านล่างนี้คือภาพรวมของหลักเกณฑ์ทางกฎหมายภายใต้ GDPR ที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคล โปรดทราบว่า นอกเหนือจากข้อกำหนดของ GDPR แล้ว อาจมีกฎระเบียบการคุ้มครองข้อมูลระดับชาติที่ใช้บังคับในประเทศที่ท่านหรือประเทศที่เราพำนักหรือจัดตั้งสำนักงานอยู่ นอกจากนี้ หากมีหลักเกณฑ์ทางกฎหมายเฉพาะเจาะจงเพิ่มเติมที่ใช้บังคับในแต่ละกรณี เราจะแจ้งให้ท่านทราบในนโยบายความเป็นส่วนตัว
- ความยินยอม (มาตรา 6 วรรค 1 ประโยค 1 ข้อ ก) GDPR) – เจ้าของข้อมูลได้ให้ความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะอย่างใดอย่างหนึ่งหรือมากกว่านั้น
- การปฏิบัติตามสัญญาและการสอบถามก่อนทำสัญญา (มาตรา 6 วรรค 1 ประโยค 1 ข้อ ข) GDPR) – การประมวลผลข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา
- ผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 6 วรรค 1 ประโยค 1 ข้อ f) GDPR) – การประมวลผลข้อมูลนั้นจำเป็นเพื่อวัตถุประสงค์ของผลประโยชน์ที่ชอบด้วยกฎหมายที่ผู้ควบคุมข้อมูลหรือบุคคลที่สามแสวงหา เว้นแต่ผลประโยชน์ดังกล่าวจะถูกลบล้างด้วยผลประโยชน์หรือสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลซึ่งจำเป็นต้องได้รับการคุ้มครองข้อมูลส่วนบุคคล
การบังคับใช้กฎระเบียบการคุ้มครองข้อมูลในประเทศที่ผู้ควบคุมข้อมูลมีภูมิลำเนา:ในประเทศที่ผู้ควบคุมข้อมูลมีภูมิลำเนา กฎระเบียบการคุ้มครองข้อมูลระดับชาติจะมีผลบังคับใช้เพิ่มเติมจากระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR)
มาตรการรักษาความปลอดภัย
เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย โดยคำนึงถึงเทคโนโลยีที่ทันสมัย ต้นทุนในการดำเนินการ ลักษณะ ขอบเขต บริบท และวัตถุประสงค์ของการประมวลผล ตลอดจนโอกาสและความรุนแรงที่แตกต่างกันของภัยคุกคามต่อสิทธิและเสรีภาพของบุคคลธรรมดา เราจึงดำเนินการมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มั่นใจได้ถึงระดับความปลอดภัยที่เหมาะสมกับความเสี่ยง
มาตรการเหล่านี้รวมถึง การรับรองความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูล โดยการควบคุมการเข้าถึงข้อมูลทั้งทางกายภาพและทางอิเล็กทรอนิกส์ ตลอดจนการเข้าถึง การป้อน การถ่ายโอน และการรับรองความพร้อมใช้งานและการแยกข้อมูล นอกจากนี้ เราได้กำหนดขั้นตอนที่รับประกันการใช้สิทธิของเจ้าของข้อมูล การลบข้อมูล และการตอบสนองต่อการละเมิดข้อมูล เรายังคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลในระหว่างการพัฒนาและการเลือกฮาร์ดแวร์ ซอฟต์แวร์ และกระบวนการต่างๆ ตามหลักการคุ้มครองข้อมูลโดยการออกแบบและโดยค่าเริ่มต้นด้วย
การตัดทอนที่อยู่ IP: หากที่อยู่ IP ถูกประมวลผลโดยเราหรือโดยผู้ให้บริการและเทคโนโลยีที่เราใช้ และการประมวลผลที่อยู่ IP แบบเต็มนั้นไม่จำเป็น ที่อยู่ IP จะถูกตัดทอน (หรือที่เรียกว่า “การปกปิด IP”) ซึ่งเกี่ยวข้องกับการลบตัวเลขสองหลักสุดท้าย หรือส่วนสุดท้ายของที่อยู่ IP หลังจุด หรือแทนที่ด้วยตัวยึดตำแหน่ง จุดประสงค์ของการตัดทอนที่อยู่ IP คือเพื่อป้องกันหรือขัดขวางการระบุตัวบุคคลจากที่อยู่ IP อย่างมีนัยสำคัญ
การรักษาความปลอดภัยการเชื่อมต่อออนไลน์ด้วยเทคโนโลยีการเข้ารหัส TLS/SSL (HTTPS): เพื่อปกป้องข้อมูลผู้ใช้ที่ส่งผ่านบริการออนไลน์ของเราจากการเข้าถึงโดยไม่ได้รับอนุญาต เราจึงใช้เทคโนโลยีการเข้ารหัส TLS/SSL Secure Sockets Layer (SSL) และ Transport Layer Security (TLS) เป็นหัวใจสำคัญของการส่งข้อมูลที่ปลอดภัยบนอินเทอร์เน็ต เทคโนโลยีเหล่านี้จะเข้ารหัสข้อมูลที่ส่งระหว่างเว็บไซต์หรือแอปพลิเคชันกับเบราว์เซอร์ของผู้ใช้ (หรือระหว่างเซิร์ฟเวอร์สองเครื่อง) จึงช่วยปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต TLS ซึ่งเป็นเวอร์ชันที่ทันสมัยและปลอดภัยกว่าของ SSL ช่วยให้มั่นใจได้ว่าการส่งข้อมูลทั้งหมดเป็นไปตามมาตรฐานความปลอดภัยสูงสุด เมื่อเว็บไซต์ได้รับการรักษาความปลอดภัยด้วยใบรับรอง SSL/TLS จะมีการแสดง HTTPS ใน URL ซึ่งเป็นตัวบ่งชี้ให้ผู้ใช้ทราบว่าข้อมูลของพวกเขากำลังถูกส่งอย่างปลอดภัยและเข้ารหัส
การโอนข้อมูลส่วนบุคคล
ในการประมวลผลข้อมูลส่วนบุคคลของคุณ อาจจำเป็นต้องโอนหรือเปิดเผยข้อมูลนี้ให้กับหน่วยงาน บริษัท องค์กรอิสระ หรือบุคคลอื่น ผู้รับข้อมูลนี้อาจรวมถึง ตัวอย่างเช่น ผู้ให้บริการด้านไอที หรือผู้ให้บริการด้านบริการและเนื้อหาที่รวมอยู่ในเว็บไซต์ ในกรณีเช่นนี้ เราจะปฏิบัติตามข้อกำหนดทางกฎหมาย และโดยเฉพาะอย่างยิ่ง จะทำสัญญาหรือข้อตกลงที่เหมาะสมกับผู้รับข้อมูลของคุณเพื่อให้มั่นใจได้ว่าข้อมูลของคุณจะได้รับการคุ้มครอง
การโอนย้ายข้อมูลภายในองค์กร: เราอาจโอนย้ายข้อมูลส่วนบุคคลไปยังแผนกหรือหน่วยงานอื่น ๆ ภายในองค์กรของเรา หรืออนุญาตให้หน่วยงานเหล่านั้นเข้าถึงข้อมูลได้ หากการโอนย้ายข้อมูลนั้นมีวัตถุประสงค์เพื่อการบริหารจัดการ เป็นไปตามผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายของเรา หรือจำเป็นต่อการปฏิบัติตามพันธะสัญญาของเรา หรือหากเจ้าของข้อมูลได้ให้ความยินยอม หรือหากมีพื้นฐานทางกฎหมายในการดำเนินการดังกล่าว
การถ่ายโอนข้อมูลระหว่างประเทศ
การประมวลผลข้อมูลในประเทศที่สาม: หากเราถ่ายโอนข้อมูลไปยังประเทศที่สาม (เช่น นอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA)) หรือหากเกิดขึ้นในบริบทของการใช้บริการของบุคคลที่สาม หรือการเปิดเผยหรือถ่ายโอนข้อมูลไปยังบุคคล หน่วยงาน หรือบริษัทอื่น (ซึ่งสามารถระบุได้จากที่อยู่ไปรษณีย์ของผู้ให้บริการที่เกี่ยวข้อง หรือหากนโยบายความเป็นส่วนตัวระบุถึงการถ่ายโอนข้อมูลไปยังประเทศที่สามโดยชัดเจน) การดำเนินการดังกล่าวจะต้องเป็นไปตามข้อกำหนดทางกฎหมายเสมอ
สำหรับการถ่ายโอนข้อมูลไปยังสหรัฐอเมริกา เราอาศัยกรอบการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Framework หรือ DPF) เป็นหลัก ซึ่งได้รับการยอมรับว่าเป็นกรอบกฎหมายที่ปลอดภัยโดยมติความเหมาะสมของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2566 นอกจากนี้ เรายังได้ทำข้อตกลงตามข้อกำหนดมาตรฐานกับผู้ให้บริการแต่ละราย ซึ่งสอดคล้องกับข้อกำหนดของคณะกรรมาธิการยุโรปและกำหนดภาระผูกพันตามสัญญาสำหรับการคุ้มครองข้อมูลของคุณ
ระบบการคุ้มครองสองชั้นนี้ช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะได้รับการปกป้องอย่างครอบคลุม: กรอบการคุ้มครองข้อมูล (Data Protection Framework หรือ DPF) เป็นชั้นการคุ้มครองหลัก ในขณะที่ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ทำหน้าที่เป็นมาตรการคุ้มครองเพิ่มเติม หากมีการเปลี่ยนแปลงเกิดขึ้นภายในกรอบของ DPF ข้อกำหนดสัญญามาตรฐานจะทำหน้าที่เป็นตัวเลือกสำรองที่เชื่อถือได้ สิ่งนี้ช่วยให้มั่นใจได้ว่าข้อมูลของคุณยังคงได้รับการปกป้องอย่างเพียงพอแม้ในกรณีที่มีการเปลี่ยนแปลงทางการเมืองหรือทางกฎหมายใดๆ
สำหรับผู้ให้บริการแต่ละราย เราจะแจ้งให้คุณทราบว่าพวกเขาได้รับการรับรองภายใต้ DPF หรือไม่ และมีข้อกำหนดตามสัญญามาตรฐานหรือไม่ คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับ DPF และรายชื่อบริษัทที่ได้รับการรับรองได้ที่เว็บไซต์ของกระทรวงพาณิชย์สหรัฐฯ ที่https://www.dataprivacyframework.gov/ (เป็นภาษาอังกฤษ)
สำหรับการถ่ายโอนข้อมูลไปยังประเทศที่สามอื่นๆ จะมีการใช้มาตรการคุ้มครองที่เหมาะสม โดยเฉพาะอย่างยิ่งข้อกำหนดตามสัญญามาตรฐาน ความยินยอมโดยชัดแจ้ง หรือการถ่ายโอนที่กฎหมายกำหนด ข้อมูลเกี่ยวกับการถ่ายโอนไปยังประเทศที่สามและการตัดสินใจด้านความเหมาะสมที่เกี่ยวข้อง สามารถดูได้ในบริการข้อมูลของคณะกรรมาธิการยุโรป: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de
ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล
เราจะลบข้อมูลส่วนบุคคลที่เราประมวลผลตามกฎหมายทันทีที่ความยินยอมที่เกี่ยวข้องถูกเพิกถอน หรือไม่มีพื้นฐานทางกฎหมายสำหรับการประมวลผลอีกต่อไป กรณีนี้ใช้ได้กับกรณีที่วัตถุประสงค์ในการประมวลผลเดิมหมดไป หรือข้อมูลนั้นไม่จำเป็นอีกต่อไป อย่างไรก็ตาม จะมีข้อยกเว้นในกรณีที่ข้อผูกพันทางกฎหมายหรือผลประโยชน์พิเศษกำหนดให้ต้องเก็บรักษาหรือจัดเก็บข้อมูลไว้นานกว่านั้น
โดยเฉพาะอย่างยิ่ง ข้อมูลที่ต้องเก็บรักษาไว้ด้วยเหตุผลทางกฎหมายการค้าหรือภาษี หรือข้อมูลที่จำเป็นต้องเก็บรักษาไว้เพื่อการดำเนินคดีทางกฎหมาย หรือเพื่อคุ้มครองสิทธิของบุคคลธรรมดาหรือนิติบุคคลอื่น จะต้องถูกจัดเก็บในรูปแบบเอกสารสำคัญตามความเหมาะสม
นโยบายความเป็นส่วนตัวของเรามีข้อมูลเพิ่มเติมเกี่ยวกับการจัดเก็บและการลบข้อมูล ซึ่งใช้เฉพาะกับกระบวนการประมวลผลบางอย่างเท่านั้น
ในกรณีที่มีการระบุระยะเวลาการเก็บรักษาหรือกำหนดเวลาการลบหลายแบบสำหรับวันที่กำหนด ระยะเวลาที่ยาวที่สุดจะถูกนำมาใช้เสมอ ข้อมูลที่ไม่จำเป็นต้องเก็บรักษาไว้เพื่อวัตถุประสงค์เดิมอีกต่อไป แต่ยังคงเก็บรักษาไว้เนื่องจากข้อกำหนดทางกฎหมายหรือเหตุผลอื่น ๆ จะถูกประมวลผลโดยเราเฉพาะเพื่อเหตุผลที่สมควรแก่การเก็บรักษาเท่านั้น
การเริ่มต้นนับเวลาสิ้นสุดปี: หากไม่ได้ระบุวันเริ่มต้นที่แน่นอนไว้ และระยะเวลาอย่างน้อยหนึ่งปี เวลาดังกล่าวจะเริ่มต้นโดยอัตโนมัติเมื่อสิ้นสุดปีปฏิทินที่เหตุการณ์ที่กระตุ้นให้เกิดเวลาเริ่มต้นนั้นเกิดขึ้น ในกรณีของความสัมพันธ์ทางสัญญาที่ดำเนินอยู่ซึ่งมีการจัดเก็บข้อมูล เหตุการณ์ที่กระตุ้นให้เกิดเวลาเริ่มต้นคือวันที่สัญญาสิ้นสุดลงหรือสิ้นสุดความสัมพันธ์ทางกฎหมายด้วยเหตุผลอื่นใด
สิทธิของเจ้าของข้อมูล
สิทธิของเจ้าของข้อมูลภายใต้ GDPR: ในฐานะเจ้าของข้อมูล คุณมีสิทธิต่างๆ ภายใต้ GDPR ซึ่งเกิดขึ้นโดยเฉพาะจากมาตรา 15 ถึง 21 ของ GDPR:
- สิทธิในการคัดค้าน: คุณมีสิทธิคัดค้านได้ตลอดเวลา โดยอ้างเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณ ต่อการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ ซึ่งอยู่บนพื้นฐานของข้อ (e) หรือ (f) ของมาตรา 6(1) ของ GDPR รวมถึงการสร้างโปรไฟล์ตามบทบัญญัติเหล่านั้น ในกรณีที่ข้อมูลส่วนบุคคลที่เกี่ยวกับคุณถูกประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง คุณมีสิทธิคัดค้านได้ตลอดเวลาต่อการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณเพื่อการตลาดดังกล่าว ซึ่งรวมถึงการสร้างโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการตลาดโดยตรงดังกล่าว
- สิทธิ์ในการเพิกถอนความยินยอม:คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมใดๆ ที่คุณได้ให้ไว้ได้ตลอดเวลา
- สิทธิในการรับข้อมูล:คุณมีสิทธิที่จะขอรับการยืนยันว่ามีการประมวลผลข้อมูลเกี่ยวกับคุณหรือไม่ และมีสิทธิเข้าถึงข้อมูลนี้ รวมถึงข้อมูลเพิ่มเติมและสำเนาข้อมูลตามข้อกำหนดทางกฎหมาย
- สิทธิในการแก้ไขข้อมูล:ตามข้อกำหนดทางกฎหมาย คุณมีสิทธิที่จะขอให้เพิ่มเติมข้อมูลส่วนบุคคลของคุณ หรือแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับตัวคุณ
- สิทธิในการลบและการจำกัดการประมวลผล:ตามข้อกำหนดทางกฎหมาย คุณมีสิทธิที่จะขอให้ลบข้อมูลเกี่ยวกับตัวคุณโดยไม่ล่าช้าเกินควร หรืออีกทางหนึ่ง ตามข้อกำหนดทางกฎหมาย คุณมีสิทธิที่จะขอให้จำกัดการประมวลผลข้อมูลดังกล่าว
- สิทธิในการโอนย้ายข้อมูล:คุณมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลเกี่ยวกับตัวคุณที่คุณได้ให้ไว้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง หรือขอให้ส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นตามข้อกำหนดทางกฎหมาย
- สิทธิใน การยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล:โดยไม่กระทบต่อการแก้ไขปัญหาทางปกครองหรือทางศาลอื่นใด คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล โดยเฉพาะอย่างยิ่งในรัฐสมาชิกที่คุณมีถิ่นพำนักถาวร สถานที่ทำงาน หรือสถานที่ที่เกิดการละเมิดที่ถูกกล่าวหา หากคุณพิจารณาว่าการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณนั้นละเมิด GDPR
การให้บริการออนไลน์และการโฮสต์เว็บไซต์
เราประมวลผลข้อมูลผู้ใช้เพื่อให้บริการออนไลน์ของเรา เพื่อจุดประสงค์นี้ เราประมวลผลที่อยู่ IP ของผู้ใช้ ซึ่งจำเป็นต่อการส่งเนื้อหาและฟังก์ชันของบริการออนไลน์ของเราไปยังเบราว์เซอร์หรืออุปกรณ์ของผู้ใช้
- ประเภทของข้อมูลที่ประมวลผล:ข้อมูลการใช้งาน (เช่น จำนวนการเข้าชมหน้าเว็บและเวลาที่ใช้บนเว็บไซต์ เส้นทางการคลิก ความเข้มข้นและความถี่ในการใช้งาน ประเภทอุปกรณ์และระบบปฏิบัติการที่ใช้ การโต้ตอบกับเนื้อหาและฟังก์ชันต่างๆ) ข้อมูลเมตา ข้อมูลการสื่อสาร และข้อมูลขั้นตอน (เช่น ที่อยู่ IP เวลาประทับ หมายเลขประจำตัว บุคคลที่เกี่ยวข้อง) ข้อมูลบันทึก (เช่น ไฟล์บันทึกเกี่ยวกับการเข้าสู่ระบบหรือการดึงข้อมูลหรือเวลาการเข้าถึง)
- ผู้ที่ได้รับผลกระทบ:ผู้ใช้งาน (เช่น ผู้เข้าชมเว็บไซต์ ผู้ใช้บริการออนไลน์)
- วัตถุประสงค์ของการประมวลผลและผลประโยชน์ที่ชอบด้วยกฎหมาย:การให้บริการออนไลน์และความสะดวกในการใช้งาน; โครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ (การดำเนินงานและการจัดหาระบบสารสนเทศและอุปกรณ์ทางเทคนิค (คอมพิวเตอร์ เซิร์ฟเวอร์ ฯลฯ)) มาตรการรักษาความปลอดภัย
- การจัดเก็บและการลบข้อมูล:การลบข้อมูลเป็นไปตามข้อมูลในหัวข้อ “ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล”
ข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอน วิธีการ และบริการในการดำเนินการ:
- การให้บริการออนไลน์บนพื้นที่จัดเก็บข้อมูลที่เช่า:เพื่อการให้บริการออนไลน์ของเรา เราใช้พื้นที่จัดเก็บข้อมูล กำลังประมวลผล และซอฟต์แวร์ที่เราเช่าจากผู้ให้บริการเซิร์ฟเวอร์ที่เกี่ยวข้อง (หรือเรียกว่า “เว็บโฮสต์”) หรือจัดหาจากแหล่งอื่น ๆ
- การรวบรวมข้อมูลการเข้าถึงและไฟล์บันทึก:การเข้าถึงบริการออนไลน์ของเราจะถูกบันทึกในรูปแบบที่เรียกว่า “ไฟล์บันทึกเซิร์ฟเวอร์” ไฟล์บันทึกเซิร์ฟเวอร์เหล่านี้อาจรวมถึงที่อยู่และชื่อของหน้าเว็บและไฟล์ที่เข้าถึง วันที่และเวลาที่เข้าถึง ปริมาณข้อมูลที่ถ่ายโอน การแจ้งเตือนการเข้าถึงสำเร็จ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการของผู้ใช้ URL อ้างอิง (หน้าเว็บที่เข้าชมก่อนหน้า) และโดยทั่วไปแล้ว ที่อยู่ IP และผู้ให้บริการที่ร้องขอ ไฟล์บันทึกเซิร์ฟเวอร์สามารถใช้เพื่อวัตถุประสงค์ด้านความปลอดภัย เช่น การป้องกันเซิร์ฟเวอร์โอเวอร์โหลด (โดยเฉพาะในกรณีของการโจมตีที่เป็นอันตราย หรือที่เรียกว่าการโจมตี DDoS) และเพื่อให้มั่นใจในความจุและความเสถียรของเซิร์ฟเวอร์ การลบข้อมูล:ข้อมูลในไฟล์บันทึกจะถูกจัดเก็บไว้เป็นเวลาสูงสุด 30 วัน จากนั้นจะถูกลบหรือทำให้เป็นนิรนาม ข้อมูลที่จำเป็นต้องเก็บรักษาไว้เพื่อเป็นหลักฐานจะได้รับการยกเว้นจากการลบจนกว่าเหตุการณ์ที่เกี่ยวข้องจะได้รับการแก้ไขอย่างสมบูรณ์
- ALL-INKL:ให้บริการด้านโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศและบริการที่เกี่ยวข้อง (เช่น พื้นที่จัดเก็บข้อมูลและ/หรือกำลังการประมวลผล); ผู้ให้บริการ: ALL-INKL.COM – Neue Medien Münnich, เจ้าของ: René Münnich, Hauptstraße 68, 02742 Friedersdorf, เยอรมนี; เว็บไซต์: https://all-inkl.com/ ; นโยบายความเป็นส่วนตัว: https://all-inkl.com/datenschutzinformationen/ ข้อตกลงการประมวลผลข้อมูล: จัด ทำโดยผู้ให้บริการ
การใช้คุกกี้
คำว่า “คุกกี้” หมายถึงฟังก์ชันที่จัดเก็บข้อมูลและอ่านข้อมูลจากอุปกรณ์ของผู้ใช้ คุกกี้ยังสามารถใช้เพื่อวัตถุประสงค์ต่างๆ เช่น การรับรองการทำงาน ความปลอดภัย และความเป็นมิตรต่อผู้ใช้ของบริการออนไลน์ รวมถึงการวิเคราะห์ปริมาณผู้เข้าชม เราใช้คุกกี้ตามกฎหมาย ในกรณีที่จำเป็น เราจะขอความยินยอมจากผู้ใช้ก่อน หากไม่จำเป็นต้องขอความยินยอม เราจะอาศัยผลประโยชน์ที่ชอบธรรมของเรา ซึ่งรวมถึงกรณีที่การจัดเก็บและอ่านข้อมูลมีความจำเป็นต่อการให้บริการเนื้อหาและฟังก์ชันที่ร้องขออย่างชัดเจน เช่น การบันทึกการตั้งค่าและการรับรองการทำงานและความปลอดภัยของบริการออนไลน์ของเรา ความยินยอมสามารถเพิกถอนได้ตลอดเวลา เราจะแจ้งให้ผู้ใช้ทราบอย่างชัดเจนเกี่ยวกับขอบเขตของความยินยอมนี้และคุกกี้ที่ใช้
ข้อมูลเกี่ยวกับพื้นฐานทางกฎหมายสำหรับการคุ้มครองข้อมูล:การที่เราประมวลผลข้อมูลส่วนบุคคลโดยใช้คุกกี้หรือไม่นั้นขึ้นอยู่กับความยินยอม หากได้รับความยินยอมแล้ว ความยินยอมนั้นจะถือเป็นพื้นฐานทางกฎหมาย หากไม่ได้รับความยินยอม เราจะอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายของเรา ซึ่งได้อธิบายไว้ข้างต้นในส่วนนี้และในบริบทของบริการและขั้นตอนที่เกี่ยวข้อง
ระยะเวลาการจัดเก็บ: คุกกี้ประเภทต่างๆ ต่อไปนี้มีความแตกต่างกันในด้านระยะเวลาการจัดเก็บ:
- คุกกี้ชั่วคราว (หรือที่เรียกว่าคุกกี้เซสชัน):คุกกี้ชั่วคราวจะถูกลบออกอย่างช้าที่สุดหลังจากที่ผู้ใช้ปิดบริการออนไลน์และปิดอุปกรณ์ของตน (เช่น เบราว์เซอร์หรือแอปพลิเคชันบนมือถือ)
- คุกกี้แบบถาวร:คุกกี้แบบถาวรจะยังคงถูกจัดเก็บไว้แม้หลังจากที่ผู้ใช้ปิดอุปกรณ์แล้ว ตัวอย่างเช่น จะช่วยให้สามารถบันทึกสถานะการเข้าสู่ระบบและแสดงเนื้อหาที่ผู้ใช้ชื่นชอบได้โดยตรงเมื่อผู้ใช้กลับมาเยี่ยมชมเว็บไซต์อีกครั้ง ข้อมูลผู้ใช้ที่รวบรวมผ่านคุกกี้ยังสามารถนำไปใช้ในการวัดผลผู้ชมได้อีกด้วย เว้นแต่ว่าเราจะให้ข้อมูลที่ชัดเจนแก่ผู้ใช้เกี่ยวกับประเภทและระยะเวลาการจัดเก็บของคุกกี้ (เช่น เมื่อขอความยินยอม) ผู้ใช้ควรเข้าใจว่าคุกกี้เหล่านี้เป็นแบบถาวรและสามารถจัดเก็บได้นานถึงสองปี
ข้อมูลทั่วไปเกี่ยวกับการเพิกถอนและการคัดค้าน (การเลือกไม่รับ): ผู้ใช้สามารถเพิกถอนความยินยอมได้ตลอดเวลา และยังสามารถคัดค้านการประมวลผลตามข้อกำหนดทางกฎหมาย รวมถึงผ่านการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ได้อีกด้วย
- ประเภทของข้อมูลที่ประมวลผล:เมตาเดตา ข้อมูลการสื่อสาร และข้อมูลขั้นตอน (เช่น ที่อยู่ IP, เวลา, หมายเลขประจำตัว, บุคคลที่เกี่ยวข้อง)
- ผู้ที่ได้รับผลกระทบ:ผู้ใช้งาน (เช่น ผู้เข้าชมเว็บไซต์ ผู้ใช้บริการออนไลน์)
ข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอน วิธีการ และบริการในการดำเนินการ:
- การประมวลผลข้อมูลคุกกี้โดยอาศัยความยินยอม:เราใช้โซลูชันการจัดการความยินยอมเพื่อขอความยินยอมจากผู้ใช้สำหรับการใช้คุกกี้ หรือสำหรับกระบวนการและผู้ให้บริการที่กล่าวถึงในโซลูชันการจัดการความยินยอม กระบวนการนี้มีไว้เพื่อขอ บันทึก จัดการ และเพิกถอนความยินยอม โดยเฉพาะอย่างยิ่งเกี่ยวกับการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันที่ใช้ในการจัดเก็บ อ่าน และประมวลผลข้อมูลบนอุปกรณ์ของผู้ใช้ ในกระบวนการนี้ จะมีการขอความยินยอมจากผู้ใช้สำหรับการใช้คุกกี้และการประมวลผลข้อมูลที่เกี่ยวข้อง รวมถึงกิจกรรมการประมวลผลเฉพาะและผู้ให้บริการที่กล่าวถึงในกระบวนการจัดการความยินยอม ผู้ใช้ยังมีตัวเลือกในการจัดการและเพิกถอนความยินยอมของตนเอง คำประกาศความยินยอมจะถูกจัดเก็บไว้เพื่อหลีกเลี่ยงการร้องขอซ้ำซ้อนและเพื่อเป็นหลักฐานแสดงความยินยอมตามข้อกำหนดทางกฎหมาย การจัดเก็บจะเกิดขึ้นที่ฝั่งเซิร์ฟเวอร์และ/หรือในคุกกี้ (เรียกว่าคุกกี้แบบเลือกเข้าร่วม) หรือใช้เทคโนโลยีที่เทียบเคียงได้เพื่อกำหนดความยินยอมให้กับผู้ใช้เฉพาะรายหรืออุปกรณ์ของพวกเขา เว้นแต่จะมีข้อมูลเฉพาะเกี่ยวกับผู้ให้บริการด้านการจัดการความยินยอม หลักเกณฑ์ทั่วไปต่อไปนี้จะมีผลบังคับใช้: ความยินยอมจะถูกจัดเก็บไว้เป็นเวลาสูงสุดสองปี ระบบจะสร้างตัวระบุผู้ใช้แบบไม่ระบุชื่อ ซึ่งจะถูกจัดเก็บไว้พร้อมกับเวลาที่ให้ความยินยอม รายละเอียดเกี่ยวกับขอบเขตของการให้ความยินยอม (เช่น หมวดหมู่ของคุกกี้และ/หรือผู้ให้บริการที่เกี่ยวข้อง) และข้อมูลเกี่ยวกับเบราว์เซอร์ ระบบ และอุปกรณ์ที่ใช้
การจัดการการติดต่อและการสอบถาม
เมื่อคุณติดต่อเรา (เช่น ทางไปรษณีย์ แบบฟอร์มติดต่อ อีเมล โทรศัพท์ หรือผ่านโซเชียลมีเดีย) และภายในกรอบความสัมพันธ์ระหว่างผู้ใช้และธุรกิจที่มีอยู่ ข้อมูลที่ผู้ร้องขอให้มาจะถูกประมวลผลในขอบเขตที่จำเป็นเพื่อตอบคำขอติดต่อและดำเนินการตามที่ร้องขอ
- ประเภทของข้อมูลที่ถูกประมวลผล:ข้อมูลการติดต่อ (เช่น ที่อยู่ทางไปรษณีย์และอีเมล หรือหมายเลขโทรศัพท์); ข้อมูลเนื้อหา (เช่น ข้อความหรือรูปภาพ และโพสต์ รวมถึงข้อมูลที่เกี่ยวข้อง เช่น ผู้เขียนหรือเวลาที่สร้าง); ข้อมูลเมตา ข้อมูลการสื่อสาร และข้อมูลขั้นตอน (เช่น ที่อยู่ IP, การประทับเวลา, หมายเลขประจำตัว, บุคคลที่เกี่ยวข้อง)
- ผู้ที่ได้รับผลกระทบ:คู่ค้าในการติดต่อสื่อสาร
- วัตถุประสงค์ของการประมวลผลและผลประโยชน์ที่ชอบด้วยกฎหมาย:การสื่อสาร; ขั้นตอนการจัดการและการบริหารองค์กร; การรับข้อเสนอแนะ (เช่น การรวบรวมข้อเสนอแนะผ่านแบบฟอร์มออนไลน์); การให้บริการออนไลน์และความสะดวกในการใช้งานของผู้ใช้
- การจัดเก็บและการลบข้อมูล:การลบข้อมูลเป็นไปตามข้อมูลในหัวข้อ “ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล”
ข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอน วิธีการ และบริการในการดำเนินการ:
- แบบฟอร์มติดต่อ:เมื่อคุณติดต่อเราผ่านแบบฟอร์มติดต่อ อีเมล หรือช่องทางการสื่อสารอื่นๆ เราจะประมวลผลข้อมูลส่วนบุคคลที่คุณให้มาเพื่อตอบและดำเนินการตามคำขอของคุณ ซึ่งโดยทั่วไปจะรวมถึงข้อมูล เช่น ชื่อ รายละเอียดการติดต่อ และข้อมูลอื่นๆ ที่คุณให้มาซึ่งจำเป็นต่อการประมวลผลอย่างถูกต้อง เราใช้ข้อมูลนี้เพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น คือการติดต่อและสื่อสารกับคุณ
การมีตัวตนในเครือข่ายสังคม (สื่อสังคมออนไลน์)
เรามีการดูแลรักษาตัวตนออนไลน์บนเครือข่ายสังคมออนไลน์ และประมวลผลข้อมูลผู้ใช้ในบริบทนี้ เพื่อสื่อสารกับผู้ใช้ที่ใช้งานอยู่บนเครือข่ายสังคมออนไลน์เหล่านั้น หรือเพื่อนำเสนอข้อมูลเกี่ยวกับตัวเราเอง
โปรดทราบว่าข้อมูลผู้ใช้อาจถูกประมวลผลนอกสหภาพยุโรป ซึ่งอาจก่อให้เกิดความเสี่ยงต่อผู้ใช้ เนื่องจากอาจทำให้การบังคับใช้สิทธิ์ของผู้ใช้ทำได้ยากขึ้น เป็นต้น
นอกจากนี้ ข้อมูลผู้ใช้ภายในเครือข่ายสังคมออนไลน์โดยทั่วไปจะถูกประมวลผลเพื่อการวิจัยตลาดและการโฆษณา ตัวอย่างเช่น สามารถสร้างโปรไฟล์ผู้ใช้โดยอิงจากรูปแบบการใช้งานและความสนใจของผู้ใช้ โปรไฟล์เหล่านี้อาจถูกนำไปใช้เพื่อแสดงโฆษณาทั้งภายในและภายนอกเครือข่าย ซึ่งคาดว่าจะปรับให้เหมาะสมกับความสนใจของผู้ใช้ ดังนั้น โดยทั่วไปแล้ว คุกกี้จะถูกจัดเก็บไว้ในคอมพิวเตอร์ของผู้ใช้เพื่อบันทึกรูปแบบการใช้งานและความสนใจของพวกเขา นอกจากนี้ โปรไฟล์ผู้ใช้ยังสามารถจัดเก็บข้อมูลได้โดยไม่ขึ้นอยู่กับอุปกรณ์ที่ผู้ใช้ใช้ (โดยเฉพาะอย่างยิ่งหากพวกเขาเป็นสมาชิกของแพลตฟอร์มนั้นๆ และเข้าสู่ระบบแล้ว)
สำหรับคำอธิบายโดยละเอียดเกี่ยวกับวิธีการประมวลผลข้อมูลและตัวเลือกในการคัดค้าน (ยกเลิกการใช้งาน) โปรดดูนโยบายความเป็นส่วนตัวและข้อมูลที่ผู้ให้บริการเครือข่ายแต่ละรายให้ไว้
ในส่วนของการขอข้อมูลและการใช้สิทธิของเจ้าของข้อมูล เราขอชี้แจงว่า วิธีที่มีประสิทธิภาพที่สุดคือการติดต่อผู้ให้บริการโดยตรง เนื่องจากผู้ให้บริการเท่านั้นที่มีสิทธิ์เข้าถึงข้อมูลผู้ใช้และสามารถดำเนินการและให้ข้อมูลได้อย่างถูกต้อง หากท่านยังคงต้องการความช่วยเหลือเพิ่มเติม สามารถติดต่อเราได้
- ประเภทของข้อมูลที่ประมวลผล:ข้อมูลติดต่อ (เช่น ที่อยู่ทางไปรษณีย์และอีเมล หรือหมายเลขโทรศัพท์); ข้อมูลเนื้อหา (เช่น ข้อความหรือรูปภาพ และโพสต์ รวมถึงข้อมูลที่เกี่ยวข้อง เช่น ผู้เขียนหรือเวลาที่สร้าง); ข้อมูลการใช้งาน (เช่น จำนวนการเข้าชมหน้าเว็บและเวลาที่ใช้บนเว็บไซต์ เส้นทางการคลิก ความเข้มข้นและความถี่ในการใช้งาน ประเภทของอุปกรณ์และระบบปฏิบัติการที่ใช้ การโต้ตอบกับเนื้อหาและฟังก์ชันต่างๆ)
- ผู้ที่ได้รับผลกระทบ:ผู้ใช้งาน (เช่น ผู้เข้าชมเว็บไซต์ ผู้ใช้บริการออนไลน์)
- วัตถุประสงค์ของการประมวลผลและผลประโยชน์ที่ชอบด้วยกฎหมาย:การสื่อสาร; การรับข้อเสนอแนะ (เช่น การรวบรวมข้อเสนอแนะผ่านแบบฟอร์มออนไลน์); การประชาสัมพันธ์
- การจัดเก็บและการลบข้อมูล:การลบข้อมูลเป็นไปตามข้อมูลในหัวข้อ “ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล”
ข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอน วิธีการ และบริการในการดำเนินการ:
- อินสตาแกรม:เครือข่ายสังคมออนไลน์ที่อนุญาตให้ผู้ใช้แชร์รูปภาพและวิดีโอ แสดงความคิดเห็นและกดไลค์โพสต์ ส่งข้อความ และติดตามโปรไฟล์และเพจต่างๆผู้ให้บริการ: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland เว็บไซต์: https://www.instagram.com นโยบายความ เป็นส่วนตัว: https://privacycenter.instagram.com/policy/
- เพจ Facebook:โปรไฟล์ภายในเครือข่ายสังคม Facebook – ผู้ควบคุมข้อมูล ร่วมกับ Meta Platforms Ireland Limited มีหน้าที่รับผิดชอบในการรวบรวมและส่งข้อมูลจากผู้เยี่ยมชมเพจ Facebook ของเรา (“แฟนเพจ”) ซึ่งรวมถึงข้อมูลเกี่ยวกับพฤติกรรมของผู้ใช้ (เช่น เนื้อหาที่ดูหรือโต้ตอบ การกระทำที่ดำเนินการ) รวมถึงข้อมูลอุปกรณ์ (เช่น ที่อยู่ IP ระบบปฏิบัติการ ประเภทเบราว์เซอร์ การตั้งค่าภาษา ข้อมูลคุกกี้) สามารถดูรายละเอียดเพิ่มเติมได้ในนโยบายข้อมูลของ Facebook: https://www.facebook.com/privacy/policy/ Facebook ยังใช้ข้อมูลนี้เพื่อวิเคราะห์ทางสถิติให้เราผ่านบริการ “Page Insights” ซึ่งแสดงให้เห็นว่าผู้คนโต้ตอบกับเพจและเนื้อหาของเราอย่างไร บริการนี้อยู่ภายใต้ข้อตกลงกับ Facebook (“ข้อมูลเกี่ยวกับ Page Insights”: https://www.facebook.com/legal/terms/page_controller_addendum ) ซึ่งควบคุมมาตรการรักษาความปลอดภัยและการใช้สิทธิของเจ้าของข้อมูล เป็นต้น สามารถดูข้อมูลเพิ่มเติมได้ที่นี่: https://www.facebook.com/legal/terms/information_about_page_insights_dataผู้ใช้จึงสามารถส่งคำขอข้อมูลหรือขอให้ลบข้อมูลโดยตรงไปยัง Facebook ได้ สิทธิ์ของผู้ใช้ (โดยเฉพาะอย่างยิ่ง สิทธิ์ในการเข้าถึง การลบ การคัดค้าน และการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล) ยังคงไม่เปลี่ยนแปลง ความรับผิดชอบร่วมกันจำกัดเฉพาะการรวบรวมข้อมูลโดย Meta Platforms Ireland Limited (EU) เท่านั้น Meta Platforms Ireland Limited รับผิดชอบแต่เพียงผู้เดียวในการประมวลผลเพิ่มเติม รวมถึงการถ่ายโอนข้อมูลไปยัง Meta Platforms Inc. ในสหรัฐอเมริกาผู้ให้บริการ: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; เว็บไซต์: https://www.facebook.com ; นโยบายความ เป็นส่วนตัว: https://www.facebook.com/privacy/policy/
ปลั๊กอินและฟังก์ชันฝังตัว ตลอดจนเนื้อหา
เราได้ผสานรวมองค์ประกอบด้านฟังก์ชันการทำงานและเนื้อหาเข้ากับบริการออนไลน์ของเรา ซึ่งได้มาจากเซิร์ฟเวอร์ของผู้ให้บริการแต่ละราย (ต่อไปนี้จะเรียกว่า “ผู้ให้บริการภายนอก”) ตัวอย่างเช่น อาจรวมถึงกราฟิก วิดีโอ หรือแผนที่เมือง (ต่อไปนี้จะเรียกรวมกันว่า “เนื้อหา”)
การรวมเนื้อหาจากผู้ให้บริการภายนอกจำเป็นต้องให้ผู้ให้บริการเหล่านั้นประมวลผลที่อยู่ IP ของผู้ใช้ เนื่องจากพวกเขาไม่สามารถส่งเนื้อหาไปยังเบราว์เซอร์ของผู้ใช้ได้หากไม่มีที่อยู่ IP ดังนั้น ที่อยู่ IP จึงจำเป็นสำหรับการแสดงเนื้อหาหรือฟังก์ชันเหล่านี้ เราพยายามใช้เฉพาะเนื้อหาจากผู้ให้บริการที่ใช้ที่อยู่ IP เพื่อการส่งเนื้อหาเท่านั้น ผู้ให้บริการภายนอกอาจใช้สิ่งที่เรียกว่าแท็กพิกเซล (กราฟิกที่มองไม่เห็น หรือที่รู้จักกันในชื่อ “เว็บบีคอน”) เพื่อวัตถุประสงค์ทางสถิติหรือการตลาด แท็กพิกเซลเหล่านี้ช่วยให้สามารถวิเคราะห์ข้อมูล เช่น ปริมาณการเข้าชมหน้าเว็บของเว็บไซต์นี้ได้ ข้อมูลที่ไม่ระบุตัวตนอาจถูกจัดเก็บไว้ในคุกกี้บนอุปกรณ์ของผู้ใช้ และอาจรวมถึงข้อมูลทางเทคนิคเกี่ยวกับเบราว์เซอร์และระบบปฏิบัติการ เว็บไซต์ที่อ้างอิง เวลาที่เข้าชม และข้อมูลอื่นๆ เกี่ยวกับการใช้บริการออนไลน์ของเรา ตลอดจนอาจรวมกับข้อมูลจากแหล่งอื่นๆ ด้วย
ข้อมูลเกี่ยวกับพื้นฐานทางกฎหมาย:หากเราขอความยินยอมจากผู้ใช้ในการใช้บริการจากผู้ให้บริการภายนอก พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลคือการอนุญาต ในกรณีอื่นๆ ข้อมูลผู้ใช้จะถูกประมวลผลโดยอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (กล่าวคือ ผลประโยชน์ของเราในการให้บริการที่มีประสิทธิภาพ ประหยัด และใช้งานง่าย) ในบริบทนี้ เราขอแจ้งให้คุณทราบถึงข้อมูลเกี่ยวกับการใช้คุกกี้ในนโยบายความเป็นส่วนตัวนี้ด้วย
- ประเภทของข้อมูลที่ประมวลผล:ข้อมูลการใช้งาน (เช่น จำนวนการเข้าชมหน้าเว็บและเวลาที่ใช้บนเว็บไซต์ เส้นทางการคลิก ความเข้มข้นและความถี่ในการใช้งาน ประเภทของอุปกรณ์และระบบปฏิบัติการที่ใช้ การโต้ตอบกับเนื้อหาและฟังก์ชันต่างๆ) ข้อมูลเมตา ข้อมูลการสื่อสาร และข้อมูลขั้นตอน (เช่น ที่อยู่ IP เวลาประทับ หมายเลขประจำตัว บุคคลที่เกี่ยวข้อง) ข้อมูลตำแหน่งที่ตั้ง (ข้อมูลเกี่ยวกับตำแหน่งทางภูมิศาสตร์ของอุปกรณ์หรือบุคคล)
- ผู้ที่ได้รับผลกระทบ:ผู้ใช้งาน (เช่น ผู้เข้าชมเว็บไซต์ ผู้ใช้บริการออนไลน์)
- วัตถุประสงค์ของการประมวลผลและผลประโยชน์ที่ชอบด้วยกฎหมาย:การให้บริการออนไลน์และความสะดวกในการใช้งานของผู้ใช้
- การจัดเก็บและการลบ:การลบเป็นไปตามข้อมูลในหัวข้อ “ข้อมูลทั่วไปเกี่ยวกับการจัดเก็บและการลบข้อมูล” คุกกี้จะถูกจัดเก็บไว้เป็นเวลาสูงสุด 2 ปี (เว้นแต่จะระบุไว้เป็นอย่างอื่น คุกกี้และวิธีการจัดเก็บข้อมูลที่คล้ายกันอาจถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้เป็นระยะเวลาสองปี)
ข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอน วิธีการ และบริการในการดำเนินการ:
- Google Fonts (จัดเก็บไว้บนเซิร์ฟเวอร์ของเราเอง):เราจัดเตรียมไฟล์ฟอนต์เพื่อให้มั่นใจว่าเนื้อหาออนไลน์ของเราจะแสดงผลได้อย่างเป็นมิตรกับผู้ใช้ผู้ให้บริการ: Google Fonts ถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเอง ไม่มีการส่งข้อมูลใดๆ ไปยัง Google
- ฟอนต์ของ Google (ดึงมาจากเซิร์ฟเวอร์ของ Google):ฟอนต์ (และสัญลักษณ์) จะถูกดึงมาเพื่อวัตถุประสงค์ในการใช้งานฟอนต์และสัญลักษณ์อย่างปลอดภัยทางเทคนิค ไม่ต้องบำรุงรักษา และมีประสิทธิภาพ โดยคำนึงถึงความทันสมัยและเวลาในการโหลด การแสดงผลที่สม่ำเสมอ และการปฏิบัติตามข้อจำกัดด้านลิขสิทธิ์ที่เกี่ยวข้อง ที่อยู่ IP ของผู้ใช้จะถูกส่งไปยังผู้ให้บริการฟอนต์เพื่อให้สามารถแสดงฟอนต์ในเบราว์เซอร์ของผู้ใช้ได้ นอกจากนี้ ข้อมูลทางเทคนิค (การตั้งค่าภาษา ความละเอียดหน้าจอ ระบบปฏิบัติการ ฮาร์ดแวร์ที่ใช้) จะถูกส่งไป ซึ่งจำเป็นสำหรับการแสดงฟอนต์ขึ้นอยู่กับอุปกรณ์ที่ใช้และสภาพแวดล้อมทางเทคนิค ข้อมูลนี้อาจถูกประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการฟอนต์ในสหรัฐอเมริกา เมื่อเข้าชมเว็บไซต์ของเรา เบราว์เซอร์ของผู้ใช้จะส่งคำขอ HTTP ไปยัง Google Fonts Web API (เช่น อินเทอร์เฟซซอฟต์แวร์สำหรับการดึงฟอนต์) Google Fonts Web API จะให้ Cascading Style Sheets (CSS) จาก Google Fonts แก่ผู้ใช้ จากนั้นจึงให้ฟอนต์ที่ระบุไว้ใน CSS นั้น คำขอ HTTP เหล่านี้ประกอบด้วย (1) ที่อยู่ IP ที่ผู้ใช้ใช้ในการเข้าถึงอินเทอร์เน็ต (2) URL ที่ร้องขอในเซิร์ฟเวอร์ของ Google และ (3) ส่วนหัว HTTP รวมถึงตัวแทนผู้ใช้ ซึ่งอธิบายเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการของผู้เยี่ยมชมเว็บไซต์ และ URL อ้างอิง (เช่น เว็บเพจที่จะแสดงฟอนต์ Google) ที่อยู่ IP จะไม่ถูกบันทึกหรือจัดเก็บไว้ในเซิร์ฟเวอร์ของ Google และจะไม่ถูกวิเคราะห์ Google Fonts Web API จะบันทึกรายละเอียดของคำขอ HTTP (URL ที่ร้องขอ ตัวแทนผู้ใช้ และ URL อ้างอิง) การเข้าถึงข้อมูลนี้ถูกจำกัดและควบคุมอย่างเข้มงวด URL ที่ร้องขอจะระบุตระกูลฟอนต์ที่ผู้ใช้ต้องการโหลดฟอนต์ ข้อมูลนี้จะถูกบันทึกเพื่อให้ Google สามารถกำหนดได้ว่าตระกูลฟอนต์ใดถูกร้องขอบ่อยแค่ไหน ด้วย Google Fonts Web API ตัวแทนผู้ใช้จะต้องปรับฟอนต์ที่สร้างขึ้นสำหรับเบราว์เซอร์แต่ละประเภท ตัวแทนผู้ใช้จะถูกบันทึกเป็นหลักเพื่อวัตถุประสงค์ในการดีบักและใช้ในการสร้างสถิติการใช้งานโดยรวมที่วัดความนิยมของตระกูลฟอนต์ สถิติการใช้งานโดยรวมเหล่านี้จะเผยแพร่บนหน้า Google Fonts Analytics สุดท้ายนี้ URL ที่อ้างอิงจะถูกบันทึกไว้ เพื่อให้สามารถใช้ข้อมูลดังกล่าวในการบำรุงรักษาระบบ และเพื่อสร้างรายงานสรุปเกี่ยวกับการผสานรวมยอดนิยมตามจำนวนคำขอใช้ฟอนต์ Google ระบุว่าไม่ได้ใช้ข้อมูลใดๆ ที่รวบรวมได้จาก Google Fonts เพื่อสร้างโปรไฟล์ผู้ใช้ปลายทาง หรือเพื่อแสดงโฆษณาแบบกำหนดเป้าหมายผู้ให้บริการ:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; เว็บไซต์: https://fonts.google.com/ ; นโยบายความ เป็นส่วนตัว: https://policies.google.com/privacy ข้อมูลเพิ่มเติม : https://developers.google.com/fonts/faq/privacy?hl=de
- Google Maps:เราผสานรวมแผนที่จากบริการ “Google Maps” ที่ให้บริการโดย Google ข้อมูลที่ประมวลผลอาจรวมถึงที่อยู่ IP และข้อมูลตำแหน่งที่ตั้งของผู้ใช้ผู้ให้บริการ: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; เว็บไซต์: https://mapsplatform.google.com/ นโยบายความเป็น ส่วนตัว : https://policies.google.com/privacy
การเปลี่ยนแปลงและการอัปเดต
เราขอให้ท่านตรวจสอบเนื้อหาของนโยบายความเป็นส่วนตัวของเราเป็นประจำ เราจะปรับปรุงนโยบายความเป็นส่วนตัวทันทีที่การเปลี่ยนแปลงในกิจกรรมการประมวลผลข้อมูลของเราทำให้จำเป็นต้องทำเช่นนั้น เราจะแจ้งให้ท่านทราบหากการเปลี่ยนแปลงใด ๆ จำเป็นต้องมีการดำเนินการใด ๆ จากท่าน (เช่น การให้ความยินยอม) หรือการแจ้งเตือนอื่น ๆ ที่จำเป็น
หากเราให้ที่อยู่และข้อมูลติดต่อของบริษัทและองค์กรต่างๆ ในนโยบายความเป็นส่วนตัวนี้ โปรดทราบว่าที่อยู่เหล่านั้นอาจเปลี่ยนแปลงไปตามกาลเวลา และขอให้คุณตรวจสอบข้อมูลก่อนติดต่อพวกเขา
คำจำกัดความของคำศัพท์
ส่วนนี้จะกล่าวถึงภาพรวมของคำศัพท์ที่ใช้ในนโยบายความเป็นส่วนตัวนี้ ในกรณีที่คำศัพท์ใด ๆ มีการกำหนดความหมายไว้ตามกฎหมาย ความหมายตามกฎหมายนั้นจะมีผลบังคับใช้ คำอธิบายต่อไปนี้มีจุดประสงค์หลักเพื่อช่วยให้เข้าใจได้ง่ายขึ้น
- ข้อมูลเนื้อหา:ข้อมูลเนื้อหาครอบคลุมข้อมูลที่สร้างขึ้นระหว่างการสร้าง การแก้ไข และการเผยแพร่เนื้อหาทุกประเภท ข้อมูลประเภทนี้อาจรวมถึงข้อความ รูปภาพ วิดีโอ ไฟล์เสียง และเนื้อหามัลติมีเดียอื่นๆ ที่เผยแพร่บนแพลตฟอร์มและสื่อต่างๆ ข้อมูลเนื้อหาไม่ได้จำกัดอยู่แค่ตัวเนื้อหาเอง แต่ยังรวมถึงเมตาเดตาที่ให้ข้อมูลเกี่ยวกับเนื้อหา เช่น แท็ก คำอธิบาย ข้อมูลผู้เขียน และวันที่เผยแพร่
- ข้อมูลติดต่อ:ข้อมูลติดต่อเป็นข้อมูลสำคัญที่ช่วยให้สามารถติดต่อสื่อสารกับบุคคลหรือองค์กรได้ ซึ่งรวมถึงหมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์ และที่อยู่อีเมล รวมถึงเครื่องมือในการสื่อสาร เช่น ชื่อบัญชีโซเชียลมีเดีย และรหัสประจำตัวของโปรแกรมส่งข้อความโต้ตอบแบบทันที
- ข้อมูลเมตา ข้อมูลการสื่อสาร และข้อมูลขั้นตอน:หมวดหมู่เหล่านี้ประกอบด้วยข้อมูลเกี่ยวกับวิธีการประมวลผล การส่ง และการจัดการข้อมูล ข้อมูลเมตา หรือที่เรียกว่าข้อมูลเกี่ยวกับข้อมูลนั้น ประกอบด้วยข้อมูลที่อธิบายบริบท ที่มา และโครงสร้างของข้อมูลอื่น ๆ อาจรวมถึงรายละเอียดเกี่ยวกับขนาดไฟล์ วันที่สร้าง ผู้เขียนเอกสาร และประวัติการแก้ไข ข้อมูลการสื่อสารจะบันทึกการแลกเปลี่ยนข้อมูลระหว่างผู้ใช้ผ่านช่องทางต่างๆ เช่น การรับส่งอีเมล บันทึกการโทร ข้อความในโซเชียลมีเดีย และประวัติการแชท รวมถึงบุคคลที่เกี่ยวข้อง เวลา และเส้นทางการส่ง ข้อมูลขั้นตอนจะอธิบายกระบวนการและขั้นตอนภายในระบบหรือองค์กร รวมถึงเอกสารเวิร์กโฟลว์ บันทึกธุรกรรมและกิจกรรม และบันทึกการตรวจสอบ ซึ่งใช้ในการติดตามและตรวจสอบการดำเนินงาน
- ข้อมูลการใช้งาน:ข้อมูลการใช้งานหมายถึงข้อมูลที่บันทึกว่าผู้ใช้มีปฏิสัมพันธ์กับผลิตภัณฑ์ บริการ หรือแพลตฟอร์มดิจิทัลอย่างไร ข้อมูลนี้ครอบคลุมข้อมูลที่หลากหลาย แสดงให้เห็นว่าผู้ใช้ใช้งานแอปพลิเคชันอย่างไร ฟีเจอร์ใดที่พวกเขาชื่นชอบ พวกเขาใช้เวลาอยู่บนหน้าเว็บแต่ละหน้านานแค่ไหน และเส้นทางที่พวกเขาใช้ภายในแอปพลิเคชัน ข้อมูลการใช้งานยังอาจรวมถึงความถี่ในการใช้งาน เวลาที่เกิดกิจกรรม ที่อยู่ IP ข้อมูลอุปกรณ์ และข้อมูลตำแหน่งที่ตั้ง ข้อมูลนี้มีค่าอย่างยิ่งสำหรับการวิเคราะห์พฤติกรรมผู้ใช้ การเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้ การปรับแต่งเนื้อหา และการปรับปรุงผลิตภัณฑ์หรือบริการ นอกจากนี้ ข้อมูลการใช้งานยังมีบทบาทสำคัญในการระบุแนวโน้ม ความชอบ และปัญหาที่อาจเกิดขึ้นในข้อเสนอดิจิทัล
- ข้อมูลส่วนบุคคล: “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ (ต่อไปนี้เรียกว่า “เจ้าของข้อมูล”) บุคคลธรรมดาที่สามารถระบุตัวตนได้ คือ บุคคลที่สามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่งที่ตั้ง ตัวระบุออนไลน์ (เช่น คุกกี้) หรือปัจจัยอย่างน้อยหนึ่งอย่างที่เฉพาะเจาะจงกับอัตลักษณ์ทางกายภาพ สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น
- ข้อมูลบันทึก:ข้อมูลบันทึกคือข้อมูลเกี่ยวกับเหตุการณ์หรือกิจกรรมที่ถูกบันทึกไว้ในระบบหรือเครือข่าย โดยทั่วไปข้อมูลนี้จะรวมถึงข้อมูลต่างๆ เช่น เวลาที่บันทึก ที่อยู่ IP การกระทำของผู้ใช้ ข้อความแสดงข้อผิดพลาด และรายละเอียดอื่นๆ เกี่ยวกับการใช้งานหรือการทำงานของระบบ ข้อมูลบันทึกมักใช้ในการวิเคราะห์ปัญหาของระบบ การตรวจสอบความปลอดภัย หรือการสร้างรายงานประสิทธิภาพ
- ข้อมูลตำแหน่ง:ข้อมูลตำแหน่งจะถูกสร้างขึ้นเมื่ออุปกรณ์เคลื่อนที่ (หรืออุปกรณ์อื่นที่มีความสามารถทางเทคนิคในการติดตามตำแหน่ง) เชื่อมต่อกับเสาสัญญาณโทรศัพท์มือถือ เครือข่าย Wi-Fi หรือเทคโนโลยีระบุตำแหน่งที่คล้ายกัน ข้อมูลตำแหน่งจะระบุตำแหน่งทางภูมิศาสตร์ที่สามารถระบุได้ของอุปกรณ์บนโลก ข้อมูลตำแหน่งสามารถนำไปใช้ได้ เช่น เพื่อแสดงฟังก์ชันแผนที่หรือข้อมูลอื่น ๆ ที่ขึ้นอยู่กับตำแหน่ง
- ผู้ควบคุมข้อมูล:คำว่า “ผู้ควบคุมข้อมูล” หมายถึง บุคคลธรรมดาหรือนิติบุคคล หน่วยงานภาครัฐ หน่วยงาน หรือองค์กรอื่นใด ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล ไม่ว่าจะโดยลำพังหรือร่วมกับผู้อื่น
- การประมวลผล: “การประมวลผล” หมายถึง การดำเนินการใดๆ หรือชุดของการดำเนินการใดๆ ที่กระทำกับข้อมูลส่วนบุคคล หรือชุดของข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม คำนี้มีความหมายกว้างและครอบคลุมการจัดการข้อมูลแทบทุกรูปแบบ ไม่ว่าจะเป็นการรวบรวม การวิเคราะห์ การจัดเก็บ การส่งต่อ หรือการลบข้อมูล
สร้างขึ้นโดยใช้โปรแกรมสร้างข้อมูลส่วนบุคคลฟรี Datenschutz-Generator.de โดย ดร. โทมัส ชเวนเก้